CVE-2013-5211

Опубликовано: 20 апр. 2010

Источник: redhat

CVSS2: 4.3

EPSS Критический

Уязвимость отказа в обслуживании (DoS) через атаку усиления трафика в функции "monlist" файла "ntp_request.c" в ntpd NTP

Описание

Обнаружена уязвимость в функции monlist файла ntp_request.c в ntpd NTP. Удалённые злоумышленники могут вызвать отказ в обслуживании (усиление трафика) через поддельные запросы:

(1) REQ_MON_GETLIST
(2) REQ_MON_GETLIST_1

Данная уязвимость была эксплуатирована в реальных атаках в декабре 2013 года.

Заявление

Эта проблема не затрагивает конфигурацию по умолчанию пакетов ntp, поставляемых с Red Hat Enterprise Linux, так как в ней отключены удалённые запросы управления ntpd. Пользователи, изменяющие конфигурацию контроля доступа ntpd, должны рассмотреть дополнительную информацию, доступную по ссылке: https://bugzilla.redhat.com/show_bug.cgi?id=1047854#c27, чтобы избежать подвергания своих систем этой уязвимости, связанной с усилением трафика.

Затронутые версии ПО

NTP до версии 4.2.7p26

Тип уязвимости

Отказ в обслуживании (DoS)
Усиление трафика (traffic amplification)

Затронутые пакеты

Платформа	Пакет	Состояние
Red Hat Enterprise Linux 5	ntp	Will not fix
Red Hat Enterprise Linux 6	ntp	Will not fix
Red Hat Enterprise Linux 7	ntp	Not affected

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1047854ntp: DoS in monlist feature in ntpd

EPSS

Процентиль: 100%

0.97549

Критический

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2013-5211

ubuntu

почти 13 лет назад

The monlist feature in ntp_request.c in ntpd in NTP before 4.2.7p26 allows remote attackers to cause a denial of service (traffic amplification) via forged (1) REQ_MON_GETLIST or (2) REQ_MON_GETLIST_1 requests, as exploited in the wild in December 2013.